亚洲欧美成人综合一区_国产精品一区二区无码_亚洲风情偷拍区_成?人免费无码视频在线看

在線客服與您一對(duì)一交流
當(dāng)前位置: 主頁 > 行業(yè)新聞 > IT技術(shù) >

怎樣修補(bǔ)XSS跨站腳本攻擊

來源：未知 日期：2015-09-30 | 分類：IT技術(shù)
XSS又叫CSS (Cross Site Script) ，跨站腳本攻擊。它指的是惡意攻擊者往Web頁面里插入惡意html代碼，當(dāng)用戶瀏覽該頁之時(shí)，嵌入其中Web里面的html代碼會(huì)被執(zhí)行，從而達(dá)到惡意 攻擊用戶的特殊目的。XSS屬于被動(dòng)式的攻擊，因?yàn)槠浔粍?dòng)且不好利用，所以許多人常忽略。
首先打開文件:/include/common.func.php
在文件中加入函數(shù)
function RemoveXSS($val) {
   $val = preg_replace('/([\x00-\x08,\x0b-\x0c,\x0e-\x19])/', '', $val);
   $search = 'abcdefghijklmnopqrstuvwxyz';
   $search .= 'ABCDEFGHIJKLMNOPQRSTUVWXYZ';
   $search .= '1234567890!@#$%^&*()';
   $search .= '~`";:?+/={}[]-_|\'\\';
   for ($i = 0; $i < strlen($search); $i++) {
      $val = preg_replace('/(&#[xX]0{0,8}'.dechex(ord($search[$i])).';?)/i', $search[$i], $val);
      $val = preg_replace('/(&#0{0,8}'.ord($search[$i]).';?)/', $search[$i], $val);
   }
   $ra1 = array('javascript', 'vbscript', 'expression', 'applet', 'meta', 'xml', 'blink', 'link', 'style', 'script', 'embed', 'object', 'iframe', 'frame', 'frameset', 'ilayer', 'layer', 'bgsound', 'title', 'base');
   $ra2 = array('onabort', 'onactivate', 'onafterprint', 'onafterupdate', 'onbeforeactivate', 'onbeforecopy', 'onbeforecut', 'onbeforedeactivate', 'onbeforeeditfocus', 'onbeforepaste', 'onbeforeprint', 'onbeforeunload', 'onbeforeupdate', 'onblur', 'onbounce', 'oncellchange', 'onchange', 'onclick', 'oncontextmenu', 'oncontrolselect', 'oncopy', 'oncut', 'ondataavailable', 'ondatasetchanged', 'ondatasetcomplete', 'ondblclick', 'ondeactivate', 'ondrag', 'ondragend', 'ondragenter', 'ondragleave', 'ondragover', 'ondragstart', 'ondrop', 'onerror', 'onerrorupdate', 'onfilterchange', 'onfinish', 'onfocus', 'onfocusin', 'onfocusout', 'onhelp', 'onkeydown', 'onkeypress', 'onkeyup', 'onlayoutcomplete', 'onload', 'onlosecapture', 'onmousedown', 'onmouseenter', 'onmouseleave', 'onmousemove', 'onmouseout', 'onmouseover', 'onmouseup', 'onmousewheel', 'onmove', 'onmoveend', 'onmovestart', 'onpaste', 'onpropertychange', 'onreadystatechange', 'onreset', 'onresize', 'onresizeend', 'onresizestart', 'onrowenter', 'onrowexit', 'onrowsdelete', 'onrowsinserted', 'onscroll', 'onselect', 'onselectionchange', 'onselectstart', 'onstart', 'onstop', 'onsubmit', 'onunload');
   $ra = array_merge($ra1, $ra2);
   $found = true;
   while ($found == true) {
      $val_before = $val;
      for ($i = 0; $i < sizeof($ra); $i++) {
         $pattern = '/';
         for ($j = 0; $j < strlen($ra[$i]); $j++) {
            if ($j > 0) {
               $pattern .= '(';
               $pattern .= '(&#[xX]0{0,8}([9ab]);)';
               $pattern .= '|';
               $pattern .= '|(&#0{0,8}([9|10|13]);)';
               $pattern .= ')*';
            }
            $pattern .= $ra[$i][$j];
         }
         $pattern .= '/i';
         $replacement = substr($ra[$i], 0, 2).'<x>'.substr($ra[$i], 2);
         $val = preg_replace($pattern, $replacement, $val);
         if ($val_before == $val) {
            $found = false;
         }
      }
   }
   return $val;
}
    <p> 
            搜索 <strong class="fc_03c">{dede:global name='keyword'/}</strong> 的結(jié)果 
        </p> 
修改為:
         <p> 
         搜索 <strong class="fc_03c">{dede:global name='keyword' function='RemoveXSS(@me)'/}</strong> 的結(jié)果 
     </p> 
西安劍鋒網(wǎng)絡(luò)-西北地區(qū)的網(wǎng)站制作商??！

相關(guān)文章：

  • 關(guān)鍵詞出價(jià)影響到花費(fèi)能夠說調(diào)價(jià)是賬戶最中心的部分，比如大型的競(jìng)價(jià)賬戶是有幾個(gè)人操作的，一些沒有經(jīng)驗(yàn)的競(jìng)價(jià)專員只能寫寫構(gòu)思等一些簡(jiǎn)單作業(yè)，而條件是有專門人在擔(dān)任的，...

  • 網(wǎng)站建設(shè)從制作到運(yùn)行都要經(jīng)過很多過程，網(wǎng)站建設(shè)能否做好，其實(shí)要和網(wǎng)站優(yōu)化同步進(jìn)行，在網(wǎng)站建設(shè)中，站長(zhǎng)的服務(wù)還是在客戶自己的手中。西安做網(wǎng)站推薦閱讀 網(wǎng)站優(yōu)化常識(shí)：如...

  • 1、網(wǎng)站建設(shè)的內(nèi)鏈鏈接 內(nèi)鏈的鏈接不僅僅是在站點(diǎn)的內(nèi)部，一般就是A鏈接到B，PV和都市也都有相應(yīng)的提高。 2、網(wǎng)站內(nèi)容原創(chuàng) 很多站長(zhǎng)的網(wǎng)站都是通過外鏈轉(zhuǎn)發(fā)，沒有自己的原創(chuàng)作品...

  • 網(wǎng)站優(yōu)化要長(zhǎng)于發(fā)掘長(zhǎng)尾關(guān)鍵字 對(duì)于許多站長(zhǎng)兄弟來說，通常在查找引擎優(yōu)化方面花費(fèi)的精力通常要比制造一個(gè)網(wǎng)站還要多，所以網(wǎng)站優(yōu)化是西安網(wǎng)站建造的要點(diǎn)，許多兄弟格外注重。...

  • 先要做好西安網(wǎng)站推廣是有技巧的。 1、關(guān)頭詞要分不太懂自己公司的商品或辦事的潛伏客戶會(huì)搜哪些關(guān)頭詞?、一般懂自己公司的商品或辦事的潛伏客戶會(huì) 搜哪些關(guān)頭詞?、很是懂自己...

  • 一、需要知道自己想在手機(jī)網(wǎng)站上展示哪些信息： 在手機(jī)網(wǎng)站制作之前應(yīng)該知道自己想在手機(jī)網(wǎng)站上展示什么，如果能做到有針對(duì)性的進(jìn)行手機(jī)網(wǎng)站制作，通常手機(jī)網(wǎng)站在推廣之后都會(huì)...

  • 創(chuàng)意是指網(wǎng)民搜索觸發(fā)您的推廣結(jié)果時(shí)，展現(xiàn)在網(wǎng)民面前的推廣內(nèi)容，包括標(biāo)題、描述，以及訪問URL和顯示URL。我們可以從下面10個(gè)方面考慮如何撰寫創(chuàng)意： 1、突生產(chǎn)品/服務(wù)特色、公...

  • 網(wǎng)站優(yōu)化是企業(yè)做網(wǎng)站推廣的一個(gè)重要的途徑，相對(duì)于關(guān)鍵詞競(jìng)價(jià)優(yōu)化，網(wǎng)站SEO優(yōu)化的成本較低，獲得后期的關(guān)鍵詞排名效果比較穩(wěn)定。在網(wǎng)站優(yōu)化中我們都知道一個(gè)好的網(wǎng)站結(jié)構(gòu)更利...

  • 對(duì)于網(wǎng)絡(luò)營銷來說，百度推廣的重要性不言而喻，然而在進(jìn)行百度推廣的過程中經(jīng)常會(huì)遇到兩個(gè)瓶頸： 西安競(jìng)價(jià)托管 1、希望增加轉(zhuǎn)換的時(shí)候，發(fā)現(xiàn)消費(fèi)上去了，轉(zhuǎn)換量卻沒有變化；...

  • 在當(dāng)今的互聯(lián)網(wǎng)時(shí)代，線上用戶漸漸增多，從事網(wǎng)站制作行業(yè)的站長(zhǎng)數(shù)量也在逐漸增長(zhǎng)。尤其是那些年輕人，在他們看來做網(wǎng)站是可以給自己帶來成就感和利益的，也能讓自身價(jià)值得到...

  • 公司：西安蟠龍網(wǎng)絡(luò)科技有限公司
  • 聯(lián)系人：張經(jīng)理
  • 手機(jī)/微信：
  • Q Q： 點(diǎn)擊這里給我發(fā)消息
  • 地址：西安市雁塔區(qū)唐延南路11號(hào)逸翠園i都會(huì)